CIO | CPA | CSPN | Cybersecurity Act | ISO 27701 | SOG-IS MRA | 新聞 | 歐盟 | 資安 | 資安標準 | 資訊安全管理 | 隱私保護 | 資安 | 個資法

【2020十大資安趨勢8：資安標準】資安產品驗證蔚為風潮，隱私保護有賴ISO 27701整合ISMS

企業要怎麼在流程中落實隱私保護，臺灣BSI建議參考ISO 27001以及ISO 29100，而 BS 10012則規範了符合GDPR的個資蒐集、處理和利用原則

2020-01-09

個資外洩 | 新聞 | 資安 | 資料外洩 | 醫院 | 電子郵件 | 資安 | 個資法

美國社區醫院郵件帳號外洩波及近5萬名病患個資

Alomere Health兩名員工的電子郵件帳號遭非法存取，導致郵件中含有病患個資的附件檔一併外洩

2020-01-08

FBI | iPhone | 刑事 | 新聞 | 蘋果 | 個資法

FBI又要求蘋果解鎖iPhone協助破案

4年前蘋果以保護用戶隱私為由，堅拒協助美國聯邦調查局（FBI）解鎖嫌犯iPhone，近期美國海軍基地發生槍擊案，FBI為了解鎖兇手的iPhone，寫信給蘋果法務長求援，蘋果對外僅稱已配合執法單位提供相關資料，並未明說是否真的協助解鎖iPhone

2020-01-08

CCPA | 個資 | 加州 | 加州消費者隱私法案 | 新聞 | 個資法

美國最嚴厲的加州消費者隱私法案正式上路了

被加州消費者隱私法案列入管制對象的特定企業，只要違規、或未在接獲違法通知的30天內進行修正，單次行為最高將判罰7,500美元

2020-01-03

CCPA | Firefox | Mozilla | 個資 | 個資法規 | 個資蒐集 | 加州消費者隱私法 | 微軟 | 新聞 | 遙測資料 | 隱私 | 個資法

加州版GDPR上路，Firefox允許用戶要求刪除遙測資料

為了符合加州消費者隱私法的規範，Mozilla將在1月初發布的新版Firefox，提供用戶申請刪除遙測資料的設定

2020-01-03

位置分享 | 位置紀錄 | 個資 | 手機GPS紀錄 | 數位記錄 | 數位足跡 | 新聞 | 資安 | 隱私 | AI & Big Data | 個資法

紐時記者利用位置資料庫追蹤到川普動態

紐約時報從合法蒐集到的匿名手機GPS紀錄資料中，利用美國總統川普隨扈的手機，間接掌握川普的活動足跡

2019-12-24

Have I Been Pwned | HIBP | Zynga | 新聞 | 資安 | 資料外洩 | 資安 | 個資法

含有1.7億筆憑證的Zynga玩家資料庫加入HIBP

社交遊戲開發商Zynga於9月發生資安事件導致玩家登入資訊外流，但未公布受害用戶數，現在Have I Been Pwned揭露了外洩規模，找到1億多筆來自Zynga的遭駭電郵資料與加鹽的雜湊密碼

2019-12-20

新聞 | 美國 | 自動語音電話 | 自動電話 | 個資法 | e政府

美國國會通過可制裁自動語音電話的TRACED法案

非法自動語音來電最高將判罰業主最高1萬美元，同時電信業者有責任部署可辨識分析來電方號碼的技術，替消費者過濾封鎖詐騙電話

2019-12-20

GPS | 個資 | 新聞 | 目標式廣告 | 行動程式 | 資料公司 | 隱私 | 資安 | 個資法

紐時：行動程式商出售的手機GPS匿名紀錄，能拼湊出用戶真實身分

美國允許行動程式業者販售經用戶同意下，所收集到的手機GPS紀錄給訪間資料公司，雖然這些GPS紀錄標榜匿名且安全，然而，紐約時報只花了幾分鐘，就根據一名工程師的日常行程，辨識出他的真實身份

2019-12-20

個資 | 垃圾簡訊 | 新聞 | 臉書 | 資安 | 釣魚郵件 | 資安 | 個資法

臉書用戶再傳隱私危機，2.7億筆資料曝露於網上

一個含有大批個資的未加密資料庫淪落駭客論壇，可能是駭客非法存取臉書API所蒐集到的用戶資料，研究人員建議大眾應限縮臉書帳號資訊的存取權限，以避免駭客再度用同樣手法暗中搜刮個資

2019-12-20

中國 | 個資 | 指紋 | 新聞 | 監控 | 監視 | 監視器 | 臉部辨識 | 隱私 | 個資法 | e政府

紐時：中國正在興建史上最全面的監控網路

紐約時報聲稱，中國政府不但布設大量錄影設備監控人民，更準備蒐集整合人臉、指紋與電話號碼資料，打造全國監控網

2019-12-19

人為疏失 | 個資 | 新聞 | 臉書 | 資料外洩 | 資料控管 | 資安 | 個資法

載有2.9萬名臉書員工資料的硬碟遭歹徒從車內竊走

一名臉書管理部門人員未妥善保管員工銀行帳號、部分社會安全碼等機密個資，不僅帶出公司，而且存在未加密的硬碟中，還放在車內離去，硬碟因此遭竊

2019-12-16

Fibit | google | 併購 | 個資 | 收購 | 新聞 | 智慧手錶 | 個資法

美司法部傳介入調查Google、Fitbit收購案

Google買下Fitbit除了能獲得智慧手錶品牌及研發技術，也一併取得數千萬筆用戶健康紀錄與個資，而引起政府關注，要調查這起併購是否有隱私疑慮

2019-12-11

個資 | 新聞 | 目標式廣告 | 社交平臺 | 臉書 | 個資法

臉書宣稱服務免費，被匈牙利以誤導用戶為名判罰400萬美元

匈牙利政府認為使用者是以個資為代價來取得臉書提供的服務，因此臉書宣稱服務免費的說法有誤導大眾之嫌

2019-12-09

iPhone 11 | Ultra Wideband | UWB | 位置追蹤 | 地點服務 | 新聞 | 個資法

iPhone11 Pro悄悄蒐集用戶地點資料，蘋果解釋：UWB定位之故

外界反映iPhone 11 Pro在關閉設定中的位置服務後，仍間歇性蒐集用戶地點資訊，但找不出是由哪種機制所啟動。對此蘋果出面澄清，這與新版iPhone 11採用的UWB定位技術有關，並承諾會在之後的iOS更新中，提供關閉UWB傳輸活動的選項

2019-12-06